Besoin d'aide Analyse ZHP

Bonsoir,

Mon ordi rame, sur internet je suis régulièrement redirigée vers des liens bizarres, mes pages internets sont infestées de pubs, je galère à faire des recherches google, bref mon ordi est plein de virus!
Si quelqu'un peut m'aider à m'en débarrasser, ça serait génial! Je ne sais plus quoi faire!

Merci beaucoup d'avance pour votre aide!

https://www.cjoint.com/?0Knsuw1aJxs

27 réponses

Résumé de la discussion

Problème central: un ordinateur qui rame et des redirections vers des liens bizarres sur Internet, avec des pages infestées de pubs et des difficultés à effectuer des recherches. Plusieurs réponses recommandent de réinitialiser les navigateurs et de supprimer les extensions parasites, notamment pour Chrome, Firefox et Edge, afin de restaurer les moteurs de recherche et les pages d'accueil. D'autres proposent des outils de sécurité comme Malwarebytes et AdwCleaner, avec mise à jour, analyse et nettoyage, puis le redémarrage et la consultation des rapports pour identifier les programmes potentiellement indésirables. En cas de difficultés persistantes, des notes évoquent la réinstallation des navigateurs ou la suppression manuelle d'extensions problématiques telles que certaines qui bloquent les recherches.

Bobot (l’IA à votre service)
  1. Bonsoir

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    @+
    0
    1. Merci Guillaume,

      J'ai suivie tes indications voici le rapport complet:

      # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 18:45:04
      # Mis à jour le 09/11/2014 par Xplode
      # Database : 2014-11-12.2 [Live]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Eleonore - ELEONORE-PC
      # Exécuté depuis : C:\Users\Eleonore\Downloads\adwcleaner_4.101.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\Eleonore\AppData\Local\Temp\iSafeRightKeyScan
      Dossier Supprimé : C:\Users\Eleonore\AppData\Roaming\eCyber
      Fichier Supprimé : C:\Windows\System32\drivers\iSafeKrnlBoot.sys
      Fichier Supprimé : C:\Windows\System32\log\iSafeKrnlCall.log
      Fichier Supprimé : C:\Users\Eleonore\Desktop\Live PC Help.lnk

      ***** [ Tâches planifiées ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\iSafe
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17420

      -\\ Google Chrome v

      -\\ Comodo Dragon v

      *************************

      AdwCleaner[R0].txt - [46321 octets] - [12/07/2014 13:35:44]
      AdwCleaner[R1].txt - [1382 octets] - [17/09/2014 22:16:40]
      AdwCleaner[R2].txt - [1502 octets] - [17/09/2014 22:23:29]
      AdwCleaner[R3].txt - [1699 octets] - [13/11/2014 18:40:49]
      AdwCleaner[S0].txt - [41270 octets] - [12/07/2014 13:37:09]
      AdwCleaner[S1].txt - [1272 octets] - [17/09/2014 22:20:15]
      AdwCleaner[S2].txt - [1624 octets] - [13/11/2014 18:45:04]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1684 octets] ##########
      # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 19:36:40
      # Mis à jour le 09/11/2014 par Xplode
      # Database : 2014-11-12.2 [Live]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Eleonore - ELEONORE-PC
      # Exécuté depuis : C:\Users\Eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZYNIRG4Q\adwcleaner_4.101.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\3323fb9862dec6c0
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
      [!] Dossier Supprimé : C:\Program Files (x86)\iSafe
      Dossier Supprimé : C:\Users\Eleonore\AppData\Roaming\eCyber
      Dossier Supprimé : C:\Users\Eleonore\AppData\Roaming\iSafe
      Fichier Supprimé : C:\Users\Public\Desktop\YAC.lnk
      Fichier Supprimé : C:\Windows\System32\drivers\iSafeKrnlBoot.sys
      Fichier Supprimé : C:\Windows\System32\log\iSafeKrnlCall.log
      Fichier Supprimé : C:\Users\Eleonore\Desktop\Live PC Help.lnk

      ***** [ Tâches planifiées ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5411D116-5A37-47D4-B154-5F7FCD9062F0}
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\SOFTWARE\iSafe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17344

      -\\ Google Chrome v

      -\\ Comodo Dragon v

      *************************

      AdwCleaner[R0].txt - [46321 octets] - [12/07/2014 13:35:44]
      AdwCleaner[R1].txt - [1382 octets] - [17/09/2014 22:16:40]
      AdwCleaner[R2].txt - [1502 octets] - [17/09/2014 22:23:29]
      AdwCleaner[R3].txt - [4095 octets] - [13/11/2014 18:40:49]
      AdwCleaner[S0].txt - [41270 octets] - [12/07/2014 13:37:09]
      AdwCleaner[S1].txt - [1272 octets] - [17/09/2014 22:20:15]
      AdwCleaner[S2].txt - [3799 octets] - [13/11/2014 18:45:04]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [3859 octets] ##########
      0
      1. Re

        Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        Internet Explorer et modules complémentaires / moteurs de recherche :
        - Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
        Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
        Firefox :
        - Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
        - Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
        Google Chrome :
        - Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
        Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

        NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

        @+
        0
        1. Je viens de réinitialiser les paramètres de Chrome et tout avait l'air d'être rentré dans l'ordre...
          Mais après avoir redémarré mon ordi, je me suis rendue compte que les pubs intempestives sont toujours là :/ et notamment "save on".
          0
          1. Re

            Pour de plus amples informations, fait ceci stp

            Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

            https://nicolascoolman.eu

            Ou

            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            Une fois le téléchargement achevé,

            Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

            Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

            Laisse l'outil travailler, il peut être assez long.

            Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

            Pour transmettre le rapport clique sur ce lien:
            http://pjjoint.malekal.com/

            Si problème utilise un des suivants

            https://forums-fec.be/upload
            https://www.cjoint.com/

            Regarde sur le bureau

            Sélectionne le fichier ZHPDiag.txt.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            Merci

            @+
            0
            1. Merci,

              C'est le lien qui est dans mon premier message :)
              0
              1. Re

                Et bien tu me fournis un nouveau rapport ZHPDiag;merci
                0
                1. Bonjour

                  Utilisation de l'outil ZHPFix :

                  * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                  Script ZHPFix
                  [MD5.11F6F9216D8F77EAC196B07D66E819EA] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\iSafe\iSafeSvc.exe [118048] [PID.1008]
                  [MD5.A03A95B389479B2ADE3A288FA2EA11D1] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\iSafe\iSafeSvc2.exe [118048] [PID.476]
                  [MD5.A426FEFD9BB72506D435FD0183F48C2D] - (...) -- C:\Program Files (x86)\iSafe\ipcdl.exe [2228896] [PID.4664]
                  O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
                  [MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\Eleonore\AppData\Roaming\~sohcgbw.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [WIN-fdfEfEfAfC] (...) -- C:\Users\Eleonore\AppData\Roaming\~tauxvrj.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{229A66D1-8BCE-4B5E-8BB5-47A670133DB4}] (...) -- C:\Users\Eleonore\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{F5F699A1-44FD-4680-8613-CB9E2B8CA6F6}] (...) -- C:\Program Files (x86)\Pricora 12.0\Uninstall.exe (.not file.) [0]
                  O41 - Driver: (iSafeKrnl) . (.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnl.sys
                  O41 - Driver: (iSafeKrnlKit) . (.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys
                  O41 - Driver: (iSafeKrnlR3) . (.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys
                  O41 - Driver: (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys
                  O42 - Logiciel: Yet Another Cleaner! - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe
                  O43 - CFD: 13/11/2014 - 21:16:26 - [] ----D C:\Program Files (x86)\iSafe
                  O43 - CFD: 14/11/2014 - 03:53:32 - [] ----D C:\ProgramData\InstallMate
                  O43 - CFD: 13/11/2014 - 19:39:11 - [] ----D C:\Users\Eleonore\AppData\Roaming\isafe
                  O53 - SMSR:HKLM\...\startupreg\Updater [Key] . (...) -- C:\ProgramData\Updater\Updater.exe (.not file.)
                  O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl) .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL
                  O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys (iSafeKrnlKit) .(.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - LEGACY_ISAFEKRNLKIT
                  O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys (iSafeKrnlR3) .(.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - LEGACY_ISAFEKRNLR3
                  O64 - Services: CurCS - 09/07/2014 - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (iSafeNetFilter) .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER
                  [MD5.0285760517095F6C2C004E02FD7B320F] [SPRF][18/09/2014] (.Elex do Brasil Participações Ltda - Setup.) -- C:\Users\Eleonore\Desktop\yet_another_cleaner_sfto.exe [12925224]
                  [MD5.050ACCF178F20C902E1D3E5010793C58] [WIS][25/11/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\2b8a57d.msi [21504]
                  Stop:SR - | Auto 25/07/2014 118048 | (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
                  [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
                  [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Updater]
                  C:\Program Files (x86)\iSafe
                  C:\ProgramData\InstallMate
                  C:\Users\Eleonore\AppData\Roaming\isafe
                  C:\Program Files (x86)\iSafe\iSafeSvc.exe
                  C:\Program Files (x86)\iSafe\iSafeSvc2.exe
                  C:\Program Files (x86)\iSafe\ipcdl.exe
                  C:\Users\Eleonore\Desktop\yet_another_cleaner_sfto.exe
                  C:\Windows\Installer\2b8a57d.msi
                  [MD5.00000000000000000000000000000000] [APT] [{1D94A2C2-90CE-401C-AAFB-C93F4C2E1F6B}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{1DEC7B69-5263-4DAB-8C66-5943B5AA9B59}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{1F79A1DB-D2D4-4B9C-A59D-0A8C2F18D7FA}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{9692E810-80BC-425D-8FCA-0E9A6D4D05AF}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [{AECD82E9-C5D5-40C2-B084-CB6B29E077C8}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
                  O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-699596048-1196994791-1854025791-1000Core [918]
                  O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-699596048-1196994791-1854025791-1000UA [940]
                  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
                  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
                  R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = https://search.zonealarm.com/
                  [MD5.122E0FE0BD52D264FFB874E538114473] [SPRF][17/06/2014] (.CNET Download.com - CNET Download.com.) -- C:\Users\Eleonore\Desktop\cbsidlm-cbsi188-OfficeAdRemover-SEO-75703159.exe [929416]
                  ShortcutFix
                  EmptyPrefetch
                  FirewallRAZ
                  Emptytemp
                  EmptyCLSID

                  --------------------------------------------------------------------------------------------
                  Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                  Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

                  NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

                  * Clique sur le bouton GO pour lancer le nettoyage.

                  -> laisse travailler l'outil et ne touche à rien ...
                  -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                  Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                  Ce rapport est copié sur le bureau

                  ( ce rapport est en outre sauvegardé dans ce dossier :
                  - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
                  )

                  Redémarre ton PC

                  @+
                  0
                  1. Re

                    As tu noté une amélioration?
                    0
                    1. Donc je dirais que oui je constate une amélioration. Et bien lorsque j'effectue une recherche Google j'ai toujours des résultats "save on" en début de page. Et sur les pages elles-même aussi. Par contre pour le moment je n'ai pas été redirigé lorsque je cliquais sur un lien.
                      0
                      1. Re

                        Poste moi un nouveau rapport ZHPDiag

                        Merci
                        0
                        1. Re

                          Tu disposes de Malwaresbytes,met le à jour et lance une analyse et poste moi un rapport après mise en quarantaine

                          Merci

                          @+
                          0
                          1. Re

                            Tu ne l'as utilisé qu'une seule fois?
                            Il n'a donc rien trouvé?
                            0
                            1. Excuse moi mais tu parles de quoi exactement quand tu me dis si je l'ai utilisé qu'une seule fois?
                              0
                              1. Malwaresbytes bien sur !
                                0
                              2. Bien sûr...
                                Effectivement je l'avais déjà utilisé.
                                0
                              3. je parles de 2 fois de suite car il n'a rien détecté ou alors tu as nettoyé et relancé
                                0
                              4. Je ne pense pas l'avoir utilisé 2 fois de suite.
                                0
                            2. Re

                              Certaines choses se sont réinstallées !!

                              Utilisation de l'outil ZHPFix :

                              * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                              Script ZHPFix
                              [MD5.11F6F9216D8F77EAC196B07D66E819EA] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\iSafe\iSafeSvc.exe [118048] [PID.992]
                              [MD5.A03A95B389479B2ADE3A288FA2EA11D1] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\iSafe\iSafeSvc2.exe [118048] [PID.476]
                              [MD5.A426FEFD9BB72506D435FD0183F48C2D] - (...) -- C:\Program Files (x86)\iSafe\ipcdl.exe [2228896] [PID.4524]
                              O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
                              O41 - Driver: (iSafeKrnl) . (.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnl.sys
                              O41 - Driver: (iSafeKrnlKit) . (.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys
                              O41 - Driver: (iSafeKrnlR3) . (.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys
                              O41 - Driver: (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys
                              O42 - Logiciel: Yet Another Cleaner! - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe
                              O43 - CFD: 14/11/2014 - 13:06:00 - [] ----D C:\Program Files (x86)\iSafe
                              O43 - CFD: 14/11/2014 - 13:03:18 - [] ----D C:\Users\Eleonore\AppData\Roaming\isafe
                              O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl) .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL
                              O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys (iSafeKrnlKit) .(.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - LEGACY_ISAFEKRNLKIT
                              O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys (iSafeKrnlR3) .(.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - LEGACY_ISAFEKRNLR3
                              O64 - Services: CurCS - 09/07/2014 - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (iSafeNetFilter) .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER
                              Stop:SR - | Auto 25/07/2014 118048 | (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
                              [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
                              C:\Program Files (x86)\iSafe
                              C:\Users\Eleonore\AppData\Roaming\isafe
                              C:\Program Files (x86)\iSafe\iSafeSvc.exe
                              C:\Program Files (x86)\iSafe\iSafeSvc2.exe
                              C:\Program Files (x86)\iSafe\ipcdl.exe
                              [MD5.E07EDC6D4E2F9FD44189D2886010B32F] [APT] [P4GIntlCtrl] (...) -- C:\Program Files\P4G\IntlDPST.exe [72320]
                              O42 - Logiciel: OfficeAdRemover - (.Ondrej Pokorny.) [HKLM][64Bits] -- OfficeAdRemover_is1
                              O43 - CFD: 17/06/2014 - 09:48:39 - [] ----D C:\Program Files (x86)\OfficeAdRemover
                              ShortcutFix
                              EmptyPrefetch
                              FirewallRAZ
                              Emptytemp
                              EmptyCLSID

                              --------------------------------------------------------------------------------------------
                              Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                              Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

                              NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

                              * Clique sur le bouton GO pour lancer le nettoyage.

                              -> laisse travailler l'outil et ne touche à rien ...
                              -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                              Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                              Ce rapport est copié sur le bureau

                              ( ce rapport est en outre sauvegardé dans ce dossier :
                              - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                              - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
                              )

                              Redémarre ton PC

                              @+

                              ***-----------------------Contributeur Sécurité-------------------------***
                              On a tous été un jour débutant dans quelque chose.
                              Mais le savoir est la récompense de l'assiduité.
                              0
                              1. Voici le rapport:

                                Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
                                Fichier d'export Registre :
                                Run by Eleonore at 14/11/2014 22:58:34
                                High Elevated Privileges : OK
                                Windows Vista Home Premium Edition, 64-bit (Build 6000)

                                Corbeille vidée (00mn 21s)
                                Dossier Prefetcher vidé
                                Réparation des raccourcis navigateur

                                ========== Logiciels ==========
                                SUPPRIMÉ: OfficeAdRemover

                                ========== Etat des services ==========
                                ISAFEKRNL Arrêté
                                ISAFEKRNLKIT Arrêté
                                ISAFEKRNLR3 Arrêté
                                ISAFENETFILTER Arrêté
                                (iSafeService) . (iSafeService) de Elex do Brasil Participações Ltda Arrêté

                                ========== Valeurs du Registre ==========
                                Aucune Valeur Standard Profile: FirewallRaz :
                                Aucune Valeur Domain Profile: FirewallRaz :

                                ========== Dossiers ==========
                                SUPPRIMÉ: C:\Users\Eleonore\AppData\Local\{425F12CF-7F3B-4789-A442-0FC05D53EE90}

                                ========== Fichiers ==========
                                SUPPRIMÉS Temporaires Windows (7) (1 183 432 octets)

                                ========== Récapitulatif ==========
                                2 : Valeurs du Registre
                                1 : Dossiers
                                1 : Fichiers
                                1 : Logiciels
                                5 : Etat des services

                                End of clean in 00mn 39s

                                ========== Chemin de fichier rapport ==========
                                C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/11/2014 17:59:27 [9039]
                                C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/11/2014 11:36:52 [4341]
                                C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R3].txt - 14/11/2014 12:59:47 [3057]
                                C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R4].txt - 14/11/2014 20:45:26 [1354]
                                C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R5].txt - 14/11/2014 22:58:56 [1476]
                                0
                                • 1
                                • 2